Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

probleme cheval de troie depuis qqes jour: rapport HJT

pierremomo

Par pierremomo
dans Analyses et éradication malwares

 Partager

Messages recommandés

eclypse Extrem Member

eclypse

Posté(e)
Posté(e)

analyseql0.png Navilog1 (il.mafioso) - OPTION 1 (recherche)

 

Fais un clic droit sur ce lien Navilog1 de il.mafioso

  • Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau.
  • Ensuite double clique sur navilog1.exe pour lancer l'installation.
  • Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
  • Laisse-toi guider. Au menu principal, choisis 1 et valide.
    Patiente jusqu'au message : *** Analyse Termine le ..... ***
  • Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
  • Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

analyseql0.png Navilog1 (il.mafioso) - OPTION 2 (Nettoyage)

 

Doubles-clique sur le raccourci Navilog1 présent sur le bureau

  • Laisse-toi guider. Au menu principal, choisis 2 et valide.
    Patiente jusqu'au message : *** Analyse Termine le ..... ***
  • Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
  • Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Ensuite ferme Internet explorer s'il est ouvert. Rend toi dans ton Menu démarrer, Paramètres, Panneau de configuration, Options Internet.

  • Clique sur l'onglet Contenu, puis Certificats.
  • Dans tous les onglets, Personnel, Autres personnes, etc. cherche et supprime si tu les trouves :
    • electronic-group
       
    • egroup
       
    • Montorgueil
       
    • VIP
       
    • "Sunny Day Design Ltd"

pierremomo Junior Member

pierremomo

Posté(e)
  • Auteur
Posté(e) (modifié)

OK c'est reparti (et encore et toujours merci de te préoccuper de mon cas, vraiment sympa :P )

 

je viens de faire HiJackThis et de supprimer ceux que tu m'as dit (à part le dernier, le raccourci hop, c'est moi qui l'ai rajouté, y'a pas de soucis)

je vais continuer mais avant je voulais te dire: j'ai lancé plusieurs chkdsk, il me trouve des problemes genre:

CHKDSK est en train de vérifier les fichiers (étape 1 de 3)...

La vérification des fichiers est terminée.

CHKDSK est en train de vérifier les index (étape 2 de 3)...

La vérification des index est terminée.

CHKDSK récupère les fichiers perdus.

Récupération du fichier orphelin COOKIE~1.MOZ (135382) dans le fichier de répertoire 16864.

Récupération du fichier orphelin cookies.txt.moztmp (135382) dans le fichier de répertoire 16864.

CHKDSK est en train de vérifier les descripteurs de sécurité (étape 3 de 3)...

La vérification des descripteurs de sécurité est terminée.

CHKDSK vérifie le journal USN...

Vérification du journal USN terminée.

Correction des erreurs dans l'attribut BITMAP de la table de fichiers maîtres (MFT).

Correction des erreurs dans le carte du volume.

Windows a détecté des problèmes sur le système de fichiers.

Exécutez CHKDSK avec l'option /F pour les corriger.

 

178201012 Ko d'espace disque au total.

61288376 Ko dans 132315 fichiers.

44632 Ko dans 12164 index.

0 Ko dans des secteurs défectueux.

380084 Ko utilisés par le système.

65536 Ko occupés par le fichier journal.

116487920 Ko disponibles sur le disque.

 

4096 octets dans chaque unité d'allocation.

44550253 unités d'allocation au total sur le disque.

29121980 unités d'allocation disponibles sur le disque.

 

C:\Documents and Settings\Pierre>chkdsk

Le type du système de fichiers est NTFS.

 

Avertissement ! Le paramètre F n'a pas été spécifié.

Exécution de CHKDSK en mode lecture seule.

 

CHKDSK est en train de vérifier les fichiers (étape 1 de 3)...

La vérification des fichiers est terminée.

CHKDSK est en train de vérifier les index (étape 2 de 3)...

Suppression de l'entrée d'index ~DF4584.tmp dans l'index $I30 du fichier 18611.

La vérification des index est terminée.

 

Erreurs trouvées. CHKDSK ne peut pas continuer en mode lecture seule.

 

apres je rajoute l'option /F et je redemarre (il peut pas le faire sinon vu qu'il peut pas vérouiller le disque), mais quand je refais chkdsk j'ai toujours des soucis ...

je sais pas si ça a un rapport mais la dernière fois que j'en avais fait un (il est vrai que ça doit remonter à qqes temps) y'avait aucun probleme ...

 

edit: je viens d'executer chkdsk en "mode sans echec" tant que j'y étais et là : plus de problemes ... mais quand je reviens en mode normal, les memes erreurs reviennent

Modifié par pierremomo
pierremomo Junior Member

pierremomo

Posté(e)
  • Auteur
Posté(e)

AVG

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 12:02:04 15/09/2007

 

+ Résultat de l'analyse:

 

 

 

C:\Poker\Poker 770\_SetupPoker.exe -> Adware.Casino : Nettoyé.

:mozilla.10:C:\Documents and Settings\Pierre\Application Data\Mozilla\Firefox\Profiles\bdv7994m.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.16:C:\Documents and Settings\Pierre\Application Data\Mozilla\Firefox\Profiles\bdv7994m.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.17:C:\Documents and Settings\Pierre\Application Data\Mozilla\Firefox\Profiles\bdv7994m.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.20:C:\Documents and Settings\Pierre\Application Data\Mozilla\Firefox\Profiles\bdv7994m.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.

 

 

Fin du rapport

 

clean:

Script execute en mode sans echec

Rapport clean par Malekal_morte - http://www.malekal.com

Script execute en mode sans echec 15/09/2007 a 12:02:53,48

 

Microsoft Windows XP [version 5.1.2600]

 

*** Suppression des fichiers dans C:

tentative de suppression de C:\autorun.inf

 

*** Suppression des fichiers dans C:\WINDOWS\

 

*** Suppression des fichiers dans C:\WINDOWS\system32

 

*** Suppression des fichiers dans C:\Program Files

tentative de suppression de "C:\Program Files\PartyGaming\"

 

*** Suppression des clefs du registre effectuee..

*** Fin du rapport !

 

bon je vais continuer, mais là ça fait un petit moment que j'ai rien de signalé, ni par Avast, ni par ZoneAlarm ... je croise les doigts !! ... (il me semble que c'est depuis que j'ai supprimé les trucs avec HiJackThis ....)

eclypse Extrem Member

eclypse

Posté(e)
Posté(e)

Salut

 

analyseql0.png ComboFix (sUBs)

 

Télécharge combofix.exe de sUBs et sauvegarde le sur ton bureau.

  • Double-clique combofix.exe afin de l'exécuter et suis les instructions.
  • Lorsque l'analyse sera complétée, un rapport apparaîtra.
  • Copie-colle ce rapport dans ta prochaine réponse.

analyseql0.png OTMoveIt (Old_Timer)

 

Télécharge OTMoveIt de Old_Timer sur ton Bureau.

  • Double-clique sur OTMoveIt.exe pour le lancer.
  • Assure toi que Unregister Dll's and Ocx's soit coché.
  • Copie-colle dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved

c:\autorun.inf

C:\Program Files\PartyGaming\

  • Clique sur MoveIt! pour lancer la suppression.
  • Le résultat apparaitra dans le cadre Results. Copie le résultat.
  • Clique sur Exit pour fermer.
  • Colle le résultat dans ta prochain réponse.

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas acceptes par Yes. Et poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom [nombres_nombres].log

 

@+

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...